რა არის დაცვის ძირითადი კოდირების პრაქტიკა?

Question

IT Interview Practice · Accepted Answer

**დაცვის კოდირება** ნიშნავს კოდის წერას, რომელიც ეწინააღმდეგება შეტევებს და იცავს მონაცემებს — გავრცელებული დაუცველობის პრევენციის პრაქტიკების დაცვა. ძირითადი ღირებულების გაგება დამეუ დეველოპერებს უშავში კოდის აგებაში დასაწყისიდან, ვიდრე შემდგომში დაემატოს.

## დაცვის ძირითადი პრაქტიკა

```text
✓ VALIDATE all input (never trust user/external input); allowlist where possible
✓ Use PARAMETERIZED queries (prevent SQL injection); ESCAPE output (prevent XSS)
✓ AUTHENTICATE and AUTHORIZE properly (verify identity; check permissions server-side)
✓ HANDLE SENSITIVE DATA carefully — hash passwords, encrypt sensitive data, use HTTPS
✓ Don't HARDCODE SECRETS (keys, passwords) in code → use env vars / secrets managers
✓ Use SECURE DEFAULTS; fail securely (errors shouldn't expose data or grant access)
```

## გამოიკვეცი გავრცელებული შეცდომები

```text
✗ Trusting user input / client-side checks (validate on the SERVER)
✗ Exposing sensitive info in errors/logs (stack traces, secrets, PII)
✗ Using outdated/vulnerable DEPENDENCIES (keep them updated; scan them)
✗ Rolling your own CRYPTO (use vetted libraries/standards, not custom algorithms)
✗ Overly broad permissions (apply LEAST PRIVILEGE)
```

## უსაფრთხოების პრინციპები

```text
✓ LEAST PRIVILEGE → grant only the minimum access needed (limit damage)
✓ DEFENSE IN DEPTH → multiple layers (no single point of failure)
✓ FAIL SECURELY → on error, default to denying access / safe state
✓ KEEP IT SIMPLE → complex code hides bugs/vulnerabilities
✓ SECURITY BY DESIGN → build it in from the start (shift left), not as an afterthought
```

## რატომ აქვს მნიშვნელობა

დაცვის ძირითადი კოდირების პრაქტიკის გაგება ფუნდამენტურია, რადგან **დეველოპერები წერენ კოდს, რომელიც უსაფრთხო ან დაუცველია**, ამიტომ დაცვის პრაქტიკის გამოყენება აუცილებელია უსაფრთხო პროგრამული უზრუნველყოფის აგებისთვის, რაც ამ 중요 უსაფრთხოების ცოდნას აკეთებს.

დაცვის კოდირება — კოდის წერა, რომელიც ეწინააღმდეგება შეტევებს და იცავს მონაცემებს — სულ უფრო ხდება დეველოპერის ძირითადი პასუხისმგებლობა, და ძირითადი გაგება აძლევს კოდში უსაფრთხოების აგების საშუალებას დასაწყისიდან.

**ძირითადი პრაქტიკა** — შეყვანის მოწოდება (არასოდეს დაეყრდნოთ გარე შეყვანას), პარამეტრიზებული შეკითხვების გამოყენება (SQL ინჟექციის პრევენცია) და გამოშვების გაქცევა (XSS-ის პრევენცია), სწორი ავტენტიკაცია და ავტორიზაცია (სერვერის მხარე), მგრძნობიარე მონაცემების ფრთხელი მოპყრობა (პაროლების ჰეშირება, დაშიფვრა, HTTPS), **საიდუმლოთა ხელით შეყვანა არ კეთდება** (გარემოს ცვლადების ან საიდუმლოების მენეჯერის გამოყენება — გავრცელებული შეცდომა), და უსაფრთხო ნაგულისხმები, რომელიც უსაფრთხოდ ვერ ხდება — პირდაპირ აკავებს ყველაზე გავრცელებულ დაუცველობას.

**გამოიკვეცი გავრცელებული შეცდომები** — ისე რომ დასჯეთ კლიენტის მხარის შემოწმება, მგრძნობიარე ინფორმაციის ღვინის გამჟღავნება და ჩანაწერი, ფერი/მოძველებული დამოკიდებულების გამოყენება, **თქვენი საკუთარი კრიპტოგრაფი** (ცნობილი შეცდომა — გამოიყენეთ დამტკიცებული ბიბლიოთეკები), და ზემეტად ფართო ნებართვა — დეველოპერებს ეხმარება გამოიკვეცი სიხშირე უსაფრთხოების შეცდომები.

**უსაფრთხოების პრინციპების** გაგება — **მინიმალური პრივილეგია** (მინიმალური საჭირო წვდომა, ზიანის შეზღუდვა), **თავდაცვის სიღრმე** (მრავალი ფენა, ერთი უარყოფის წერტილი არ არსებობს), **უსაფრთხოდ ვერ ხდება** (წვდომის კრებით უარი ხდება შეცდომაზე), მარტივი შენახვა (სიმრავალე სტანდარტიზაციას) და **დიზაინი უსაფრთხოების მხრივ** (აგება დასაწყისიდან) — აძლევს გონების ჩარჩოს და ჩარჩოს, რომელიც ერთობლიბია ყველა დაცვის კოდირებისთვის.

ეს პრინციპები და პრაქტიკა ასახავენ რა ხელმძღვანელობენ უსაფრთხოების გაჭირვებული დეველოპერები.

თუ დეველოპერები წერენ კოდს, რომელიც განსაზღვრავს პროგრამული უზრუნველყოფის უსაფრთხოებას, და რადგან ძირითადი დაცვის კოდირების პრაქტიკის გამოყენება (შეყვანის მოწოდება, პარამეტრიზებული შეკითხვა, სწორი აუთენტიკაცია, საიდუმლოების მენეჯმენტი) და პრინციპი (მინიმალური პრივილეგია, თავდაცვის სიღრმე, დიზაინი უსაფრთხოების მხრივ) ხელს შეუწყობს გავრცელებული დაუცველობის, და რადგან ამის გაგება აუცილებელია უსაფრთხო პროგრამული უზრუნველყოფის აგებისთვის, ძირითადი დაცვის კოდირების პრაქტიკის გაგება ფუნდამენტურია, აუცილებელი უსაფრთხოების ცოდნა — პრაქტიკა და პრინციპი, რომელიც დეველოპერებს აძლევს უსაფრთხოების აგების საშუალებას მათ კოდში, სულ უფრო პირობებული ყველა დეველოპერის მხრიდან, და ცენტრალური პროგრამული უზრუნველყოფის აწარმოებისთვის, რომელიც იცავს მას მომხმარებელი და მონაცემი.

დაცვის ძირითადი პრაქტიკა

გამოიკვეცი გავრცელებული შეცდომები

უსაფრთხოების პრინციპები

რატომ აქვს მნიშვნელობა

დაკავშირებული კითხვები